CVE-2026-4645 in xpath
Sumário
de VulDB • 31/05/2026
Foi identificada uma falha no componente `github.com/antchfx/xpath`. Um atacante remoto poderia explorar essa vulnerabilidade enviando expressões XPath booleanas manipuladas que avaliam como verdadeiras. Isso pode causar um loop infinito na função `logicalQuery.Select`, resultando em utilização de 100% da CPU e em uma condição de Denial of Service (DoS) para o sistema afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.